全球黑客大會(huì)：攻破iPhone獎(jiǎng)勵(lì)1.5萬(wàn)？
網(wǎng)絡(luò)安全企業(yè)3Com公司旗下的TippingPoint公司宣布，在即將到來(lái)的全球黑客大會(huì)CanSecWest上，TippingPoint公司對(duì)可 以成功攻擊一系列網(wǎng)頁(yè)瀏覽器及移動(dòng)設(shè)備的黑客提供10萬(wàn)美元的獎(jiǎng)勵(lì)。
今年的全球黑客大會(huì)CanSecWest將于3月24日召開(kāi)，期間將舉辦第四 屆 Pwn2Own黑客競(jìng)賽。TippingPoint公司對(duì)可以成功攻擊四大主流網(wǎng)頁(yè)瀏覽器的參賽者，獎(jiǎng)勵(lì)4萬(wàn)美元。這四大網(wǎng)頁(yè)瀏覽器為：微軟公司的IE瀏 覽器、火狐公司的Firefox瀏覽器、谷歌公司的Chrome瀏覽器、及蘋(píng)果公司的Safari瀏覽器。平均每攻破一個(gè)主流瀏覽器獎(jiǎng)勵(lì)1萬(wàn)美元�！ ≡诒荣愔�，被攻擊的IE瀏覽器將在安裝安全補(bǔ)丁的Windows 7操作系統(tǒng)下運(yùn)行。Safari瀏覽器將在安裝蘋(píng)果OS雪豹操作系統(tǒng)下運(yùn)行。如果黑客對(duì)IE瀏覽器的攻擊同樣可以在Vista或XP操作系統(tǒng)下有效，那么該參賽者將會(huì)獲得加分。專(zhuān)家認(rèn)為，如果對(duì)Windows 7操作系統(tǒng)下的IE瀏覽器瀏覽器攻擊成功，那么相同的攻擊手段對(duì)Vista或XP操作系統(tǒng)下的IE極有可能同樣有效�！ 榱嗽黾颖荣愲y度，參加黑客競(jìng)賽的參賽者不準(zhǔn)使用Adobe Flash等第三方插件。這些第三方插件一直都是操作系統(tǒng)中的安全弱項(xiàng)，黑客極易通過(guò)攻擊這些第三方插件成功攻擊操作系統(tǒng)。所以TippingPoint 公司禁止使用這些第三方插件，以增加比賽難度�！ ×硗�，對(duì)于可以成功攻擊四大主流品牌手機(jī)的參賽者獎(jiǎng)勵(lì)6萬(wàn)美元。這四大主流品牌手機(jī)是：蘋(píng)果公司的iPhone、黑莓Bold 9700、諾基亞/塞班S60、運(yùn)行Android操作系統(tǒng)的摩托羅拉手機(jī)（尚未確定哪一種機(jī)型）。平均每攻擊成功一款手機(jī)獎(jiǎng)勵(lì)1.5萬(wàn)美元�！ ≡趯�(duì)網(wǎng)絡(luò)瀏覽器和手機(jī)攻擊的比賽過(guò)程中，如果黑客可以攻擊成功，那么被攻擊的產(chǎn)品將歸成功者所有（比如說(shuō)，成功攻擊蘋(píng)果iPhone的參賽者，將獲得這部蘋(píng)果iPhone的獎(jiǎng)勵(lì)）。 盡管TippingPoint公司需要為這次黑客大賽提供豐厚的獎(jiǎng)金成本，但其零日攻擊計(jì)劃本身不失為一種良好的市場(chǎng)營(yíng)銷(xiāo)手段。通過(guò)黑客比賽，TippingPoint公司可以找到如今主流網(wǎng)絡(luò)瀏覽器及手機(jī)設(shè)備的薄弱項(xiàng)，并使得公司研究人員可以進(jìn)一步在這些產(chǎn)品中增加入侵檢測(cè)引擎，TippingPoint公司可以將研發(fā)出的入侵檢測(cè)引擎對(duì)客戶進(jìn)行銷(xiāo)售�！ ×闳展繇�(xiàng)目自從2005年舉辦以來(lái)，廣受競(jìng)爭(zhēng)對(duì)手及一些電腦專(zhuān)家的批評(píng)。他們認(rèn)為，TippingPoint公司此舉等同于公開(kāi)出價(jià)購(gòu)買(mǎi)黑客攻擊其制定產(chǎn)品。TippingPoint公司指出 ，在Pwn2Own黑客競(jìng)賽中發(fā)現(xiàn)的所有攻擊手段，TippingPoint公司都會(huì)無(wú)償?shù)母嬷还舢a(chǎn)品的所屬企業(yè)，并將這些攻擊手段添加到 TippingPoint公司數(shù)據(jù)庫(kù)中�！ wn2Own黑客競(jìng)賽由TippingPoint和Aaron Portnoy兩家公司共同舉辦。這兩家公司指出，對(duì)黑客來(lái)說(shuō)，手機(jī)產(chǎn)品的攻擊相對(duì)容易一些，同時(shí)在瀏覽器中Windows 7操作系統(tǒng)下的IE瀏覽器攻擊相對(duì)容易。而在瀏覽器產(chǎn)品中最難攻擊的應(yīng)當(dāng)是谷歌公司的Chrome瀏覽器。 Aaron Portnoy聲稱：“通過(guò)舉辦Pwn2Own黑客競(jìng)賽，我們可以很清晰的得知這些主流品牌廠家產(chǎn)品的安全性能究竟如何�！�
今年的全球黑客大會(huì)CanSecWest將于3月24日召開(kāi)，期間將舉辦第四 屆 Pwn2Own黑客競(jìng)賽。TippingPoint公司對(duì)可以成功攻擊四大主流網(wǎng)頁(yè)瀏覽器的參賽者，獎(jiǎng)勵(lì)4萬(wàn)美元。這四大網(wǎng)頁(yè)瀏覽器為：微軟公司的IE瀏 覽器、火狐公司的Firefox瀏覽器、谷歌公司的Chrome瀏覽器、及蘋(píng)果公司的Safari瀏覽器。平均每攻破一個(gè)主流瀏覽器獎(jiǎng)勵(lì)1萬(wàn)美元�！ ≡诒荣愔�，被攻擊的IE瀏覽器將在安裝安全補(bǔ)丁的Windows 7操作系統(tǒng)下運(yùn)行。Safari瀏覽器將在安裝蘋(píng)果OS雪豹操作系統(tǒng)下運(yùn)行。如果黑客對(duì)IE瀏覽器的攻擊同樣可以在Vista或XP操作系統(tǒng)下有效，那么該參賽者將會(huì)獲得加分。專(zhuān)家認(rèn)為，如果對(duì)Windows 7操作系統(tǒng)下的IE瀏覽器瀏覽器攻擊成功，那么相同的攻擊手段對(duì)Vista或XP操作系統(tǒng)下的IE極有可能同樣有效�！ 榱嗽黾颖荣愲y度，參加黑客競(jìng)賽的參賽者不準(zhǔn)使用Adobe Flash等第三方插件。這些第三方插件一直都是操作系統(tǒng)中的安全弱項(xiàng)，黑客極易通過(guò)攻擊這些第三方插件成功攻擊操作系統(tǒng)。所以TippingPoint 公司禁止使用這些第三方插件，以增加比賽難度�！ ×硗�，對(duì)于可以成功攻擊四大主流品牌手機(jī)的參賽者獎(jiǎng)勵(lì)6萬(wàn)美元。這四大主流品牌手機(jī)是：蘋(píng)果公司的iPhone、黑莓Bold 9700、諾基亞/塞班S60、運(yùn)行Android操作系統(tǒng)的摩托羅拉手機(jī)（尚未確定哪一種機(jī)型）。平均每攻擊成功一款手機(jī)獎(jiǎng)勵(lì)1.5萬(wàn)美元�！ ≡趯�(duì)網(wǎng)絡(luò)瀏覽器和手機(jī)攻擊的比賽過(guò)程中，如果黑客可以攻擊成功，那么被攻擊的產(chǎn)品將歸成功者所有（比如說(shuō)，成功攻擊蘋(píng)果iPhone的參賽者，將獲得這部蘋(píng)果iPhone的獎(jiǎng)勵(lì)）。 盡管TippingPoint公司需要為這次黑客大賽提供豐厚的獎(jiǎng)金成本，但其零日攻擊計(jì)劃本身不失為一種良好的市場(chǎng)營(yíng)銷(xiāo)手段。通過(guò)黑客比賽，TippingPoint公司可以找到如今主流網(wǎng)絡(luò)瀏覽器及手機(jī)設(shè)備的薄弱項(xiàng)，并使得公司研究人員可以進(jìn)一步在這些產(chǎn)品中增加入侵檢測(cè)引擎，TippingPoint公司可以將研發(fā)出的入侵檢測(cè)引擎對(duì)客戶進(jìn)行銷(xiāo)售�！ ×闳展繇�(xiàng)目自從2005年舉辦以來(lái)，廣受競(jìng)爭(zhēng)對(duì)手及一些電腦專(zhuān)家的批評(píng)。他們認(rèn)為，TippingPoint公司此舉等同于公開(kāi)出價(jià)購(gòu)買(mǎi)黑客攻擊其制定產(chǎn)品。TippingPoint公司指出 ，在Pwn2Own黑客競(jìng)賽中發(fā)現(xiàn)的所有攻擊手段，TippingPoint公司都會(huì)無(wú)償?shù)母嬷还舢a(chǎn)品的所屬企業(yè)，并將這些攻擊手段添加到 TippingPoint公司數(shù)據(jù)庫(kù)中�！ wn2Own黑客競(jìng)賽由TippingPoint和Aaron Portnoy兩家公司共同舉辦。這兩家公司指出，對(duì)黑客來(lái)說(shuō)，手機(jī)產(chǎn)品的攻擊相對(duì)容易一些，同時(shí)在瀏覽器中Windows 7操作系統(tǒng)下的IE瀏覽器攻擊相對(duì)容易。而在瀏覽器產(chǎn)品中最難攻擊的應(yīng)當(dāng)是谷歌公司的Chrome瀏覽器。 Aaron Portnoy聲稱：“通過(guò)舉辦Pwn2Own黑客競(jìng)賽，我們可以很清晰的得知這些主流品牌廠家產(chǎn)品的安全性能究竟如何�！�
：“在別人貪婪的時(shí)候恐懼，在別人恐懼的時(shí)候貪婪�！�
※ ※ ※ 本文純屬【夕陽(yáng)武士】個(gè)人意見(jiàn)，與【鋼之家鋼鐵博客】立場(chǎng)無(wú)關(guān).※ ※ ※
 該日志尚無(wú)評(píng)論！ |
